仮想サーバー上の計算途上のデータ暗号化を実現する方式を確立

背景

近年、経済安全保障の観点から、国家や企業が主権を保持し、コントロールできるソブリンクラウド^注1の実現が迫られています。特に、クラウドサービス上のデータへのアクセスを適切にコントロールする「データ主権」の担保はソブリンクラウドの実現のための重要なポイントです。例えば、国際的に展開している大手クラウドサービスではクラウド事業社の本籍地やデータが保管されているデータセンターの所在地が国外にあることが多く本籍地・所在地となる国の法規制によって利用者のデータが開示され漏えいするリスクがあります。個人情報や知的財産、換金性の高い情報など、より機密性の高い重要情報をクラウドサービス上で稼働するシステムで取り扱うためには「データ主権」の担保は必須であり、クラウドサービス上のデータに適切なアクセス制御を施す必要があります。
クラウドサービス上のデータにアクセス制御を施す際の課題として、計算途上のデータが十分に暗号化されていないことが挙げられます。従来のクラウドサービスでは、ストレージ上・ネットワーク上のデータは暗号化される一方で、メモリ上などの計算途上のデータは十分に暗号化されず、データ漏えいを引き起こすリスクとして大きな懸念とされていました。
このような状況を受け、NTTデータグループは2023年から関連するセキュリティー技術の検証に取り組み、このたび、計算途上のデータを暗号化できる仮想サーバーの実現方式を確立しました。

実現方式の概要

今回確立した実現方式は、メモリ上の計算途上のデータを暗号化するセキュリティー技術であるコンフィデンシャル・コンピューティングを活用し、仮想サーバーのメモリ上に展開された計算途上のデータを暗号化します。また、計算途上のデータの暗号化に加え、ストレージ上のデータのより完全な暗号化、仮想サーバーの構成検証・改ざん検知機能を備えた仮想サーバーを提供し、基盤運用者によるデータアクセスを防ぎます。

図：実現方式の機能概要

今後について

NTTデータグループは、NTTデータが提供するクラウドである「OpenCanvas^®」や「OpenCanvas for Government^®」等にこのたび確立した実現方式を導入し、計算途上のデータを暗号化可能とする仮想サーバー提供について、2025年度中のサービス開始を目指します。
加えて、オンプレミスのITシステムで機密情報のより強固なデータ保護を必要とするお客さまに対しても、同様の機能をお客さまのシステムに導入するための技術提供を行う予定です。